基于屬性標(biāo)記的訪問(wèn)控制模型研究.pdf

1、獨(dú)創(chuàng)性(或創(chuàng)新性)聲明‘秉承學(xué)校嚴(yán)謹(jǐn)?shù)膶W(xué)風(fēng)和優(yōu)良的科學(xué)道德，本人聲明所呈交的論文是我個(gè)人在導(dǎo)師指導(dǎo)下進(jìn)行的研究工作及取得的研究成果。盡我所知，除了文中特別加以標(biāo)注和致謝中所羅列的內(nèi)容以外，論文中不包含其他人已經(jīng)發(fā)表或撰寫過(guò)的研究成果；也不包含為獲得西安電子科技大學(xué)或其它教育機(jī)構(gòu)的學(xué)位或證書而使用過(guò)的材料。與我一同工作的同志對(duì)本研究所做的任何貢獻(xiàn)均已在論文中做了明確的說(shuō)明并表示了謝意。申請(qǐng)學(xué)位論文與資料若有不實(shí)之處，本人承擔(dān)一切的法律責(zé)任

2、。本人簽名：癬丕塑1日期2里!皇!至：蘭關(guān)于論文使用授權(quán)的說(shuō)明本人完全了解西安電子科技大學(xué)有關(guān)保留和使用學(xué)位論文的規(guī)定，即：研究生在校攻讀學(xué)位期間論文工作的知識(shí)產(chǎn)權(quán)單位屬西安電子科技大學(xué)。本人保證畢業(yè)離校后，發(fā)表論文或使用論文(與學(xué)位論文相關(guān))工作成果時(shí)署名單位仍然為西安電子科技大學(xué)。學(xué)校有權(quán)保留送交論文的復(fù)印件，允許查閱和借閱論文；學(xué)校可以公布論文的全部或部分內(nèi)容，可以允許采用影印、縮印或其它復(fù)制手段保存論文。(保密的論文在解密后遵守

3、此規(guī)定)本人簽名：盥＆到導(dǎo)師簽名：日期蘭!!蘭：主：絲日期22廛!主!蘭摘要訪問(wèn)控制技術(shù)是保障系統(tǒng)資源安全的關(guān)鍵技術(shù)之一。本文深入研究了自主訪問(wèn)控制、強(qiáng)制訪問(wèn)控制和基于角色訪問(wèn)控制三種主流的訪問(wèn)控制技術(shù)，并分析了它們的優(yōu)缺點(diǎn)，從而為設(shè)計(jì)基于屬性標(biāo)記的訪問(wèn)控制模型奠定了基礎(chǔ)。另外，本文介紹了專門為訪問(wèn)控制設(shè)計(jì)的策略描述語(yǔ)言——XACML語(yǔ)言，并分析了其數(shù)據(jù)流模型、上下文模型和策略語(yǔ)言模型。本文在基于以上研究的基礎(chǔ)上，重點(diǎn)設(shè)計(jì)了基于屬性標(biāo)記

4、的訪問(wèn)控制模型，詳細(xì)闡述了訪問(wèn)控制模型的設(shè)計(jì)思想，以滿足高安全性，滿足最小特權(quán)原則，并且管理配置方便、靈活，能夠根據(jù)系統(tǒng)的實(shí)際需求擴(kuò)展屬性標(biāo)記的內(nèi)容及相應(yīng)的訪問(wèn)控制策略。此外，本文還詳細(xì)介紹了基于屬性標(biāo)記的訪問(wèn)控制模型的形式化描述、模型結(jié)構(gòu)和處理流程，屬性標(biāo)記的結(jié)構(gòu)、授權(quán)、撤銷和存儲(chǔ)，策略合成及包括策略執(zhí)行模塊，策略判決模塊等主要模塊的功能。最后，在一個(gè)應(yīng)用場(chǎng)景中，通過(guò)編寫訪問(wèn)控制策略和策略判決模塊，初步實(shí)現(xiàn)了基于屬性標(biāo)記的訪問(wèn)控制模型